美国国家标准与技术研究院（NIST）在2024年11月发布的一份报告中明确表示，将在2030年后逐步淘汰包括ECDSA在内的“量子易受攻击”算法。这一声明重新点燃了加密货币社区关于量子计算对比特币安全威胁的长期辩论。
ECDSA：比特币数字签名的基石
比特币目前使用椭圆曲线数字签名算法（ECDSA）来保护交易和地址安全。该算法基于数学难题，传统计算机几乎无法破解。然而，量子计算机利用量子力学原理，能在指数级速度下处理数据，理论上可以破解这类加密算法。除了ECDSA，RSA等传统算法也面临类似风险。
NIST的时间表与社区反应
NIST的报告指出，60个月后（即2030年）将正式弃用ECDSA，但对于128位安全强度的算法（如比特币使用的ECDSA和Schnorr签名），弃用日期延长至2035年。这一细节被Blockstream CEO Adam Back迅速指出：“ECDSA和Schnorr是128位而非112位，所以NIST说的是2035年，不是2030年。”他表示政府此举是防御性的，因为政府系统更新缓慢，甚至可能“过于谨慎”。
然而，X用户“比特币Isaiah”对社区普遍忽视的态度表示担忧：“我真的不喜欢看到政府对此认真对待，而这么多比特币玩家却还在耸肩。宁可安全，也别后悔。”另一位用户“Marketwizard87”则直言：“如果五年内就要被弃用，那说明它今天就已经有漏洞了。”
量子FUD还是真实威胁？
部分评论将Isaiah的观点称为“量子FUD”（恐惧、不确定性和怀疑）。Adam Back认为，量子计算机真正有能力攻击比特币钱包是“几十年后”的事。但反对者认为，一旦量子计算机取得突破，比特币网络将面临资产被大量盗取的风险，尤其是地址复用（reuse address）等习惯会加剧危害。
Schnorr签名与未来出路
比特币的Taproot升级引入了Schnorr签名，它比ECDSA更简洁高效，但同样基于椭圆曲线，在量子计算面前依然脆弱。社区中已有关于量子抗性签名方案的讨论，例如基于哈希的签名（如Lamport签名）或格密码学。不过，将这些方案集成到比特币核心协议中可能需要数年时间，且需要全网共识。
与此同时，其他加密货币如以太坊也在探索量子安全迁移路径。但比特币作为市值最大的加密货币，其安全升级更为谨慎。目前，大部分比特币钱包依然依赖ECDSA，用户可以通过避免重复使用地址来降低量子攻击风险。
小结
NIST的声明为比特币社区敲响了警钟，但距离实际威胁还有足够时间。正如Adam Back所言，这是一个“防御性决策”，而真正的量子计算商业化可能还需数十年。无论如何，提前研究和规划量子抗性方案，对于确保比特币的长期存续至关重要。